Tech Insights
AdobeがPremiere Proに生成AI機能を追加、動画編集の柔軟性が飛躍的に向上
Adobe Premiere Proのβ版に「生成拡張」機能が登場。生成AIを活用し、動画の尺を自由に引き伸ばすことが可能に。ビデオクリップの延長、ギャップ埋め、トランジション調整などが簡単に行えるようになり、プロの映像編集者の作業効率が大幅に向上。バックグラウンド処理で編集作業を妨げない設計も特徴的。
AdobeがPremiere Proに生成AI機能を追加、動画編集の柔軟性が飛躍的に向上
Adobe Premiere Proのβ版に「生成拡張」機能が登場。生成AIを活用し、動画の尺を自由に引き伸ばすことが可能に。ビデオクリップの延長、ギャップ埋め、トランジション調整などが簡単に行えるようになり、プロの映像編集者の作業効率が大幅に向上。バックグラウンド処理で編集作業を妨げない設計も特徴的。
CTCがGX支援サービス「GXアドバイザリサービス・スタートパック」を提供開始、企業のGHG排...
伊藤忠テクノソリューションズ（CTC）が、企業のGHG排出量可視化や削減を支援する「GXアドバイザリサービス・スタートパック」の提供を開始した。従来のオーダーメイド型サービスを定型化し、最短2ヶ月で企業のGX取り組み状況を診断する簡易メニューを用意。コーポレート部門と事業部門それぞれに適した支援を提供し、企業のGX推進を効率的にサポートする。
CTCがGX支援サービス「GXアドバイザリサービス・スタートパック」を提供開始、企業のGHG排...
伊藤忠テクノソリューションズ（CTC）が、企業のGHG排出量可視化や削減を支援する「GXアドバイザリサービス・スタートパック」の提供を開始した。従来のオーダーメイド型サービスを定型化し、最短2ヶ月で企業のGX取り組み状況を診断する簡易メニューを用意。コーポレート部門と事業部門それぞれに適した支援を提供し、企業のGX推進を効率的にサポートする。
富士通がAI活用の5Gネットワーク運用高度化技術を開発、通信品質向上と省電力化を実現
富士通株式会社は、NEDOの委託事業においてAI技術を活用した5Gモバイルネットワークの運用高度化アプリケーションを開発した。このアプリケーションは、通信品質の向上と省電力化を同時に実現する世界初の技術を含み、QoEのリアルタイム推定、トラフィック予兆検知、異常検知と自動復旧機能を備えている。2024年11月からグローバルに提供開始予定。
富士通がAI活用の5Gネットワーク運用高度化技術を開発、通信品質向上と省電力化を実現
富士通株式会社は、NEDOの委託事業においてAI技術を活用した5Gモバイルネットワークの運用高度化アプリケーションを開発した。このアプリケーションは、通信品質の向上と省電力化を同時に実現する世界初の技術を含み、QoEのリアルタイム推定、トラフィック予兆検知、異常検知と自動復旧機能を備えている。2024年11月からグローバルに提供開始予定。
WAPが新リース会計基準対応の固定資産管理システム機能をリリース、国内ERPで初の対応
株式会社ワークスアプリケーションズ（WAP）が固定資産管理システム「HUE Asset」「HUE Classic Assets Management」で新リース会計基準に対応した機能をリリース。2027年4月以降の会計年度から適用される新基準に先駆けて対応し、経理部門の負担軽減を図る。IFRS16号対応の実績を活かした迅速な開発が特徴で、国内ERPシステムとして初の対応となる。
WAPが新リース会計基準対応の固定資産管理システム機能をリリース、国内ERPで初の対応
株式会社ワークスアプリケーションズ（WAP）が固定資産管理システム「HUE Asset」「HUE Classic Assets Management」で新リース会計基準に対応した機能をリリース。2027年4月以降の会計年度から適用される新基準に先駆けて対応し、経理部門の負担軽減を図る。IFRS16号対応の実績を活かした迅速な開発が特徴で、国内ERPシステムとして初の対応となる。
NECとアイシンが共同開発するAIシステム「NEC Personal Consultant」、...
NECとアイシンが共同開発するパートナーAIシステム「NEC Personal Consultant」が2024年12月から金融業界向けにサービス提供を開始する。生成AIとデジタルヒューマン技術を組み合わせ、NECの生成AI製品や生体認証技術、アイシンのマルチモーダル対話エージェントを活用し、より人間に近い自然なコミュニケーションを実現。今後、適用業種を順次拡大予定。
NECとアイシンが共同開発するAIシステム「NEC Personal Consultant」、...
NECとアイシンが共同開発するパートナーAIシステム「NEC Personal Consultant」が2024年12月から金融業界向けにサービス提供を開始する。生成AIとデジタルヒューマン技術を組み合わせ、NECの生成AI製品や生体認証技術、アイシンのマルチモーダル対話エージェントを活用し、より人間に近い自然なコミュニケーションを実現。今後、適用業種を順次拡大予定。
NTTドコモがMUGENUPを完全子会社化、オリジナルコミックIPの強化でコンテンツ事業拡大へ
NTTドコモが2024年10月15日にMUGENUPの全株式を取得し完全子会社化すると発表。国内最大規模のタテヨミコミック制作スタジオ「MUGEN FACTORY」の運営元であるMUGENUPの買収により、オリジナルコミックの企画・制作機能を強化。IPの創出からアニメ・映像化まで一貫した展開を目指し、エンタメビジネスの拡大を図る。
NTTドコモがMUGENUPを完全子会社化、オリジナルコミックIPの強化でコンテンツ事業拡大へ
NTTドコモが2024年10月15日にMUGENUPの全株式を取得し完全子会社化すると発表。国内最大規模のタテヨミコミック制作スタジオ「MUGEN FACTORY」の運営元であるMUGENUPの買収により、オリジナルコミックの企画・制作機能を強化。IPの創出からアニメ・映像化まで一貫した展開を目指し、エンタメビジネスの拡大を図る。
ファミリーマートが管理栄養士監修の新冷凍食品を発売、タイパ・コスパ・ウェルパを兼ね備えた3種の...
ファミリーマートは、プライベートブランド「ファミマルKITCHEN」から管理栄養士監修の新冷凍食品「3種のおかずプレート」を2024年10月15日より発売する。デミハンバーグと白身魚フライの2種類で、タイパ・コスパ・ウェルパを兼ね備えた商品として、栄養バランスと利便性を両立。価格は各498円（税込）で、全国約16,300店舗で販売される。
ファミリーマートが管理栄養士監修の新冷凍食品を発売、タイパ・コスパ・ウェルパを兼ね備えた3種の...
ファミリーマートは、プライベートブランド「ファミマルKITCHEN」から管理栄養士監修の新冷凍食品「3種のおかずプレート」を2024年10月15日より発売する。デミハンバーグと白身魚フライの2種類で、タイパ・コスパ・ウェルパを兼ね備えた商品として、栄養バランスと利便性を両立。価格は各498円（税込）で、全国約16,300店舗で販売される。
三菱UFJアセットマネジメントが新たな直販サービス「mattoco+」を開始、投資信託の利便性...
三菱UFJアセットマネジメントが2024年10月15日より新たな投資信託の直販サービス「mattoco+」を開始した。スマートプラスと協力し既存の「mattoco」をリニューアル。保有資産の可視化や取り崩し機能の追加操作性の改善など利便性を向上させ長期資産形成のサポートを強化。運用会社ならではのセミナーやコンテンツ提供も充実させ顧客との直接的なつながりを深める。
三菱UFJアセットマネジメントが新たな直販サービス「mattoco+」を開始、投資信託の利便性...
三菱UFJアセットマネジメントが2024年10月15日より新たな投資信託の直販サービス「mattoco+」を開始した。スマートプラスと協力し既存の「mattoco」をリニューアル。保有資産の可視化や取り崩し機能の追加操作性の改善など利便性を向上させ長期資産形成のサポートを強化。運用会社ならではのセミナーやコンテンツ提供も充実させ顧客との直接的なつながりを深める。
Meiji SeikaファルマがmRNAワクチン関連の公式Xアカウントを開設、デマ対策と正確な...
明治グループの医薬品事業会社Meiji Seikaファルマが、次世代mRNAワクチン（レプリコン）「コスタイベ筋注用」に関する情報発信強化のため、Xアカウントを開設。SNS上でのデマ対策と科学的根拠に基づく正確な情報提供を目指す。約18,000人規模の臨床試験データと厚生労働省の承認を背景に、ワクチンの有効性と安全性を訴求。
Meiji SeikaファルマがmRNAワクチン関連の公式Xアカウントを開設、デマ対策と正確な...
明治グループの医薬品事業会社Meiji Seikaファルマが、次世代mRNAワクチン（レプリコン）「コスタイベ筋注用」に関する情報発信強化のため、Xアカウントを開設。SNS上でのデマ対策と科学的根拠に基づく正確な情報提供を目指す。約18,000人規模の臨床試験データと厚生労働省の承認を背景に、ワクチンの有効性と安全性を訴求。
モリサワが写研と共同開発したOpenTypeフォント43種を提供開始、写真植字時代の書体がデジ...
モリサワは2024年10月15日、写研と共同開発したOpenTypeフォント43種の提供を開始した。写真植字全盛期の写研書体をデジタルフォント化し、サブスクリプションサービス「Morisawa Fonts」で利用可能になった。30種の「写研クラシックス」と13種の「改刻フォント」を含み、邦文写真植字機発明100周年を記念したプロジェクトの一環だ。
モリサワが写研と共同開発したOpenTypeフォント43種を提供開始、写真植字時代の書体がデジ...
モリサワは2024年10月15日、写研と共同開発したOpenTypeフォント43種の提供を開始した。写真植字全盛期の写研書体をデジタルフォント化し、サブスクリプションサービス「Morisawa Fonts」で利用可能になった。30種の「写研クラシックス」と13種の「改刻フォント」を含み、邦文写真植字機発明100周年を記念したプロジェクトの一環だ。
富士フイルムが小型軽量ミラーレスカメラX-M5を発表、11月下旬に発売予定で高画質と機動性を両立
富士フイルムが2024年10月14日、小型軽量のミラーレスカメラ「X-M5」を発表した。Xシリーズ最軽量の約355gボディに、高画質撮影を可能にする最新センサーと画像処理エンジンを搭載。フィルムシミュレーションダイヤルや6.2K動画撮影機能など、静止画・動画両面で充実の機能を備える。11月下旬発売予定で、価格はオープンだが店頭価格は13万円台後半になる見込み。
富士フイルムが小型軽量ミラーレスカメラX-M5を発表、11月下旬に発売予定で高画質と機動性を両立
富士フイルムが2024年10月14日、小型軽量のミラーレスカメラ「X-M5」を発表した。Xシリーズ最軽量の約355gボディに、高画質撮影を可能にする最新センサーと画像処理エンジンを搭載。フィルムシミュレーションダイヤルや6.2K動画撮影機能など、静止画・動画両面で充実の機能を備える。11月下旬発売予定で、価格はオープンだが店頭価格は13万円台後半になる見込み。
カヤックがコロコロコミックとコラボしNintendo Switch向け「ケツバトラー」を発表、...
カヤックは小学館のマンガ雑誌「コロコロコミック」とコラボし、Nintendo Switch用ゲーム「ケツバトラー」を開発。Joy-Conをズボンに挟み、お尻を振って操作する2人対戦アクションゲームで、12月12日から配信開始予定。小学生向けの親しみやすい内容で、友達と盛り上がれる大爆笑の対戦ゲームを目指している。
カヤックがコロコロコミックとコラボしNintendo Switch向け「ケツバトラー」を発表、...
カヤックは小学館のマンガ雑誌「コロコロコミック」とコラボし、Nintendo Switch用ゲーム「ケツバトラー」を開発。Joy-Conをズボンに挟み、お尻を振って操作する2人対戦アクションゲームで、12月12日から配信開始予定。小学生向けの親しみやすい内容で、友達と盛り上がれる大爆笑の対戦ゲームを目指している。
富士通が世界最軽量約634gのFMV Zeroと新AI PCシリーズを発表、多様なユーザーニー...
富士通クライアントコンピューティングが世界最軽量約634gの「FMV Zero」を含む新シリーズを発表した。AI専用エンジン搭載のAI PCもラインナップに加え、4シリーズ9機種を10月18日より提供開始する。独自AIアプリケーションや環境配慮設計を採用し、多様なユーザーニーズに対応した製品群となっている。
富士通が世界最軽量約634gのFMV Zeroと新AI PCシリーズを発表、多様なユーザーニー...
富士通クライアントコンピューティングが世界最軽量約634gの「FMV Zero」を含む新シリーズを発表した。AI専用エンジン搭載のAI PCもラインナップに加え、4シリーズ9機種を10月18日より提供開始する。独自AIアプリケーションや環境配慮設計を採用し、多様なユーザーニーズに対応した製品群となっている。
GoogleがWorkspaceのメール移行機能を一般提供開始、デルタ移行でデータ管理の効率化を実現
Googleは2024年10月15日、Google Workspaceのメール移行機能を一般提供開始した。Google Workspace、Gmail、IMAP対応サーバーからのメールデータ移行をサポートし、デルタ移行機能により効率的なデータ管理を実現。Admin consoleから直接管理可能で、多くのGoogle Workspace版で利用可能。組織のデータ移行プロセスの簡素化と効率化が期待される。
GoogleがWorkspaceのメール移行機能を一般提供開始、デルタ移行でデータ管理の効率化を実現
Googleは2024年10月15日、Google Workspaceのメール移行機能を一般提供開始した。Google Workspace、Gmail、IMAP対応サーバーからのメールデータ移行をサポートし、デルタ移行機能により効率的なデータ管理を実現。Admin consoleから直接管理可能で、多くのGoogle Workspace版で利用可能。組織のデータ移行プロセスの簡素化と効率化が期待される。
フューチャースタンダードがAIカメラパッケージSCORER Patrol Camを発表、屋外環...
フューチャースタンダードが屋外特化型AIカメラパッケージ「SCORER Patrol Cam」をリリース。IPカメラ、AI解析端末、LTEルータを一体化し、識別AIと生成AIを連携させた高度な解析機能を提供。交通量計測や異常検知などが可能で、SDKとBIツールによるカスタマイズも容易。初期費用99万円（税込）で2年分のサービス利用料を含む。
フューチャースタンダードがAIカメラパッケージSCORER Patrol Camを発表、屋外環...
フューチャースタンダードが屋外特化型AIカメラパッケージ「SCORER Patrol Cam」をリリース。IPカメラ、AI解析端末、LTEルータを一体化し、識別AIと生成AIを連携させた高度な解析機能を提供。交通量計測や異常検知などが可能で、SDKとBIツールによるカスタマイズも容易。初期費用99万円（税込）で2年分のサービス利用料を含む。
System.Text.Json 9.0がリリース、JSON Schema Exporterの...
Microsoftが.NET 9向けにSystem.Text.Json 9.0をリリースした。新バージョンではJSON Schema Exporterが導入され、.NET型からJSON schemaを自動生成できるようになった。さらに、nullable参照型のサポート強化や複数JSON文書の読み取り機能など、JSON処理の柔軟性と効率性が大幅に向上している。Web開発者にとって使いやすい新しいデフォルト設定も提供されている。
System.Text.Json 9.0がリリース、JSON Schema Exporterの...
Microsoftが.NET 9向けにSystem.Text.Json 9.0をリリースした。新バージョンではJSON Schema Exporterが導入され、.NET型からJSON schemaを自動生成できるようになった。さらに、nullable参照型のサポート強化や複数JSON文書の読み取り機能など、JSON処理の柔軟性と効率性が大幅に向上している。Web開発者にとって使いやすい新しいデフォルト設定も提供されている。
Googleが小型原子炉開発企業Kairos Powerと電力購入契約を締結、最大500MWの...
Googleは2024年10月14日、小型モジュール炉(SMR)開発企業Kairos Powerと世界初の企業間SMR電力購入契約を締結。2030年までに初号機、2035年までに追加基を導入し、最大500MWのクリーンエネルギーを調達予定。AIテクノロジー支援と24/7カーボンフリーエネルギー実現を目指す画期的な取り組み。
Googleが小型原子炉開発企業Kairos Powerと電力購入契約を締結、最大500MWの...
Googleは2024年10月14日、小型モジュール炉(SMR)開発企業Kairos Powerと世界初の企業間SMR電力購入契約を締結。2030年までに初号機、2035年までに追加基を導入し、最大500MWのクリーンエネルギーを調達予定。AIテクノロジー支援と24/7カーボンフリーエネルギー実現を目指す画期的な取り組み。
ZOZOがAI活用の計測サービス「ZOZOMETRY」を正式ローンチ、スマホで高精度な身体計測...
ZOZOが事業者向け計測業務効率化サービス「ZOZOMETRY」を正式ローンチ。ZOZOSUITを使用する従来の方法に加え、スマートフォンのみで身体計測が可能な新機能も提供。独自AIを用いて最大139箇所を約1分で高精度に計測し、採寸が必要な服の売上拡大・コスト削減に貢献。オーダー服や衣料品の研究開発分野での導入が決定し、今後はフィットネスや医療分野への展開も目指す。
ZOZOがAI活用の計測サービス「ZOZOMETRY」を正式ローンチ、スマホで高精度な身体計測...
ZOZOが事業者向け計測業務効率化サービス「ZOZOMETRY」を正式ローンチ。ZOZOSUITを使用する従来の方法に加え、スマートフォンのみで身体計測が可能な新機能も提供。独自AIを用いて最大139箇所を約1分で高精度に計測し、採寸が必要な服の売上拡大・コスト削減に貢献。オーダー服や衣料品の研究開発分野での導入が決定し、今後はフィットネスや医療分野への展開も目指す。
SHIRASAGIにパストラバーサルの脆弱性、v1.19.1へのアップデートで対策可能に
株式会社ウェブチップスが提供するSHIRASAGIにパストラバーサル脆弱性が発見された。v1.19.1より前のバージョンが影響を受け、CVE-2024-46898として識別される。CVSS v3基本値は8.6と高く、早急な対応が必要。最新版v1.19.1へのアップデートで脆弱性が修正される。
SHIRASAGIにパストラバーサルの脆弱性、v1.19.1へのアップデートで対策可能に
株式会社ウェブチップスが提供するSHIRASAGIにパストラバーサル脆弱性が発見された。v1.19.1より前のバージョンが影響を受け、CVE-2024-46898として識別される。CVSS v3基本値は8.6と高く、早急な対応が必要。最新版v1.19.1へのアップデートで脆弱性が修正される。
Schneider Electric製Data Center Expertに複数の脆弱性、デー...
Schneider Electric社のData Center Expertにおいて、デジタル署名の不適切な検証（CVE-2024-8531）と重要機能の認証欠如（CVE-2024-8530）の脆弱性が発見された。これにより、製品侵害やプライベートデータ漏洩のリスクが高まっている。対策としてアップデートまたはワークアラウンドの適用が推奨されており、ユーザーの迅速な対応が求められている。
Schneider Electric製Data Center Expertに複数の脆弱性、デー...
Schneider Electric社のData Center Expertにおいて、デジタル署名の不適切な検証（CVE-2024-8531）と重要機能の認証欠如（CVE-2024-8530）の脆弱性が発見された。これにより、製品侵害やプライベートデータ漏洩のリスクが高まっている。対策としてアップデートまたはワークアラウンドの適用が推奨されており、ユーザーの迅速な対応が求められている。
AWS Console-to-Codeが正式リリース、AWSコンソール操作のコード化でインフラ...
AWSがAWS Console-to-Codeを一般提供開始。コンソール操作を自動的にAWS CLIコマンドやIaCコードに変換し、開発者の生産性向上を支援。EC2、RDS、VPCをサポートし、Amazon Qによる高度なコード生成機能を搭載。インフラストラクチャ管理の効率化と自動化を促進し、クラウドネイティブな開発プラクティスの採用を加速させる。
AWS Console-to-Codeが正式リリース、AWSコンソール操作のコード化でインフラ...
AWSがAWS Console-to-Codeを一般提供開始。コンソール操作を自動的にAWS CLIコマンドやIaCコードに変換し、開発者の生産性向上を支援。EC2、RDS、VPCをサポートし、Amazon Qによる高度なコード生成機能を搭載。インフラストラクチャ管理の効率化と自動化を促進し、クラウドネイティブな開発プラクティスの採用を加速させる。
【CVE-2024-45120】アドビのcommerceにTOCTOU競合状態の脆弱性、情報改...
アドビのcommerce製品にTime-of-check Time-of-use（TOCTOU）競合状態の脆弱性が発見された。CVE-2024-45120として識別されるこの脆弱性は、CVSS v3で深刻度3.1（注意）と評価され、情報改ざんのリスクがある。影響を受けるバージョンはcommerce 2.3.7、2.4.0、2.4.1で、アドビは正式な対策を公開している。ユーザーはAdobe Security Bulletin（APSB24-73）を参照し、適切な対策を実施することが推奨される。
【CVE-2024-45120】アドビのcommerceにTOCTOU競合状態の脆弱性、情報改...
アドビのcommerce製品にTime-of-check Time-of-use（TOCTOU）競合状態の脆弱性が発見された。CVE-2024-45120として識別されるこの脆弱性は、CVSS v3で深刻度3.1（注意）と評価され、情報改ざんのリスクがある。影響を受けるバージョンはcommerce 2.3.7、2.4.0、2.4.1で、アドビは正式な対策を公開している。ユーザーはAdobe Security Bulletin（APSB24-73）を参照し、適切な対策を実施することが推奨される。
【CVE-2024-45124】アドビのcommerceに脆弱性発見、情報改ざんのリスクで対策...
アドビのcommerceに不特定の脆弱性（CVE-2024-45124）が発見された。影響を受けるバージョンは2.3.7から2.4.1で、CVSS v3による深刻度は5.3（警告）。主な影響は情報改ざんの可能性があり、不適切なアクセス制御（CWE-284）に分類される。ユーザーはベンダー提供の正式な対策を速やかに実施する必要がある。
【CVE-2024-45124】アドビのcommerceに脆弱性発見、情報改ざんのリスクで対策...
アドビのcommerceに不特定の脆弱性（CVE-2024-45124）が発見された。影響を受けるバージョンは2.3.7から2.4.1で、CVSS v3による深刻度は5.3（警告）。主な影響は情報改ざんの可能性があり、不適切なアクセス制御（CWE-284）に分類される。ユーザーはベンダー提供の正式な対策を速やかに実施する必要がある。
【CVE-2024-45127】アドビのcommerce2.3.7-2.4.1にXSS脆弱性、...
アドビのcommerce 2.3.7から2.4.1にクロスサイトスクリプティング（XSS）の脆弱性が発見された。CVE-2024-45127として識別され、CVSS基本値は4.8。攻撃者による情報取得や改ざんのリスクがあり、ユーザーはアドビのセキュリティ情報（APSB24-73）を参照し、速やかに対策を実施することが推奨される。eコマースプラットフォームのセキュリティ強化の重要性が再認識された。
【CVE-2024-45127】アドビのcommerce2.3.7-2.4.1にXSS脆弱性、...
アドビのcommerce 2.3.7から2.4.1にクロスサイトスクリプティング（XSS）の脆弱性が発見された。CVE-2024-45127として識別され、CVSS基本値は4.8。攻撃者による情報取得や改ざんのリスクがあり、ユーザーはアドビのセキュリティ情報（APSB24-73）を参照し、速やかに対策を実施することが推奨される。eコマースプラットフォームのセキュリティ強化の重要性が再認識された。
【CVE-2024-45131】アドビのcommerceに不正な認証の脆弱性、情報取得・改ざん...
アドビのeコマースプラットフォームcommerceに不正な認証の脆弱性（CVE-2024-45131）が発見された。影響を受けるバージョンはcommerce 2.3.7、2.4.0、2.4.1で、CVSS v3深刻度は5.4（警告）。情報取得や改ざんのリスクがあり、ユーザーは公式の対策を速やかに適用すべきだ。この事例はeコマースプラットフォームのセキュリティ強化の重要性を示している。
【CVE-2024-45131】アドビのcommerceに不正な認証の脆弱性、情報取得・改ざん...
アドビのeコマースプラットフォームcommerceに不正な認証の脆弱性（CVE-2024-45131）が発見された。影響を受けるバージョンはcommerce 2.3.7、2.4.0、2.4.1で、CVSS v3深刻度は5.4（警告）。情報取得や改ざんのリスクがあり、ユーザーは公式の対策を速やかに適用すべきだ。この事例はeコマースプラットフォームのセキュリティ強化の重要性を示している。
SHIRASAGIにパストラバーサルの脆弱性、CVSS v3基本値8.6の重要な問題でアップデ...
株式会社ウェブチップスが提供するSHIRASAGIにパストラバーサル（CWE-22）の脆弱性が発見された。CVSS v3基本値8.6の重要な脆弱性で、サーバ上の機密情報漏洩のリスクがある。SHIRASAGI v1.19.1で修正されており、ユーザーは速やかなアップデートが推奨される。情報セキュリティ早期警戒パートナーシップに基づく報告により公開された本脆弱性情報は、セキュリティ対策の重要性を再認識させる。
SHIRASAGIにパストラバーサルの脆弱性、CVSS v3基本値8.6の重要な問題でアップデ...
株式会社ウェブチップスが提供するSHIRASAGIにパストラバーサル（CWE-22）の脆弱性が発見された。CVSS v3基本値8.6の重要な脆弱性で、サーバ上の機密情報漏洩のリスクがある。SHIRASAGI v1.19.1で修正されており、ユーザーは速やかなアップデートが推奨される。情報セキュリティ早期警戒パートナーシップに基づく報告により公開された本脆弱性情報は、セキュリティ対策の重要性を再認識させる。
【CVE-2024-9397】Mozilla製品にユーザーインターフェース関連の脆弱性、情報漏...
Mozilla FoundationはFirefox、Firefox ESR、Thunderbirdにおけるユーザーインターフェースレイヤの脆弱性（CVE-2024-9397）を公開した。CVSS基本値6.1の警告レベルで、情報の取得や改ざんのリスクがある。影響を受けるバージョンのユーザーは速やかに最新版へのアップデートを推奨。セキュリティ対策の重要性が再認識される事態となった。
【CVE-2024-9397】Mozilla製品にユーザーインターフェース関連の脆弱性、情報漏...
Mozilla FoundationはFirefox、Firefox ESR、Thunderbirdにおけるユーザーインターフェースレイヤの脆弱性（CVE-2024-9397）を公開した。CVSS基本値6.1の警告レベルで、情報の取得や改ざんのリスクがある。影響を受けるバージョンのユーザーは速やかに最新版へのアップデートを推奨。セキュリティ対策の重要性が再認識される事態となった。
【CVE-2024-45132】アドビのcommerceに不正な認証の脆弱性、情報取得のリスクに警告
アドビのcommerce製品に不正な認証の脆弱性（CVE-2024-45132）が発見された。影響を受けるバージョンはcommerce 2.3.7、2.4.0、2.4.1で、CVSS v3による深刻度は6.5（警告）。攻撃者による情報の不正取得のリスクがあり、ユーザーは公開された対策の速やかな適用が推奨される。アドビはセキュリティ情報（APSB24-73）を公開し、詳細な対応策を提供している。
【CVE-2024-45132】アドビのcommerceに不正な認証の脆弱性、情報取得のリスクに警告
アドビのcommerce製品に不正な認証の脆弱性（CVE-2024-45132）が発見された。影響を受けるバージョンはcommerce 2.3.7、2.4.0、2.4.1で、CVSS v3による深刻度は6.5（警告）。攻撃者による情報の不正取得のリスクがあり、ユーザーは公開された対策の速やかな適用が推奨される。アドビはセキュリティ情報（APSB24-73）を公開し、詳細な対応策を提供している。
【CVE-2024-45119】アドビのcommerceにSSRF脆弱性、情報取得・改ざんのリ...
アドビのcommerceにサーバサイドリクエストフォージェリ（SSRF）の脆弱性（CVE-2024-45119）が発見された。影響を受けるバージョンは2.3.7から2.4.1で、CVSS v3深刻度基本値は6.4。情報の不正取得やデータ改ざんのリスクがあり、ユーザーはAdobe Security Bulletin（APSB24-73）を参照し、速やかな対策実施が推奨される。
【CVE-2024-45119】アドビのcommerceにSSRF脆弱性、情報取得・改ざんのリ...
アドビのcommerceにサーバサイドリクエストフォージェリ（SSRF）の脆弱性（CVE-2024-45119）が発見された。影響を受けるバージョンは2.3.7から2.4.1で、CVSS v3深刻度基本値は6.4。情報の不正取得やデータ改ざんのリスクがあり、ユーザーはAdobe Security Bulletin（APSB24-73）を参照し、速やかな対策実施が推奨される。
JetBrains TeamCityにパストラバーサルの脆弱性、CVE-2024-47949と...
JetBrains社のCI/CDツールTeamCityに深刻なパストラバーサル脆弱性が発見された。CVE-2024-47949として識別されるこの脆弱性は、CVSS v3基本値7.5の重要度で、TeamCity 2024.07.3未満のバージョンに影響する。攻撃者による情報改ざんのリスクがあり、ユーザーは速やかに最新版へのアップデートを行う必要がある。
JetBrains TeamCityにパストラバーサルの脆弱性、CVE-2024-47949と...
JetBrains社のCI/CDツールTeamCityに深刻なパストラバーサル脆弱性が発見された。CVE-2024-47949として識別されるこの脆弱性は、CVSS v3基本値7.5の重要度で、TeamCity 2024.07.3未満のバージョンに影響する。攻撃者による情報改ざんのリスクがあり、ユーザーは速やかに最新版へのアップデートを行う必要がある。